Discuz 娱乐大厅插件V1.0 注入漏洞

2023-12-04 0 587

  Vulnerability Details:

  sid变量未经过过滤 产生SQL注射。

  Exploits:http://site/plugin.php?id=huxhall:huxhall&sid=1 你懂的。

  KeyWords:inurl:huxhall:huxhall

  Related companies:乐游网 HappyYux.com

  Repair Methods:过滤

  Has patch:No

  测试的时候看了看 发现的

  没有时间给你们做详细分析和利用

  你们懂的。

  由于程序员对变量过滤不慎,可能导致其他同来源插件 也存在漏洞

  Author:0x0F

  From:0xsec.org

收藏 (0) 打赏

感谢您的支持,我会继续努力的!

打开微信/支付宝扫一扫,即可进行扫码打赏哦,分享从这里开始,精彩与您同在
点赞 (0)

悠久资源 漏洞分析 Discuz 娱乐大厅插件V1.0 注入漏洞 https://www.u-9.cn/security/fenxi/73383.html

常见问题

相关文章

发表评论
暂无评论
官方客服团队

为您解决烦忧 - 24小时在线 专业服务